格式化字符串攻击检测与防范研究

• 作者: 李鹏 王汝传 王绍棣
• 来源期刊: 南京邮电大学学报（自然科学版）
• 学科: 工学
• 关键词: 格式化字符串攻击 溢出攻击 溢出检测 溢出防范
• 年，卷（期）: 2007,（5）
• 所属期刊栏目: 研究报告
• 页码范围: 84-89
• 页数: 6页
• 分类号: TP393.08
• 字数: 5824字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-5439.2007.05.016

摘要

从攻击原理、攻击检测与攻击防范角度研究格式化字符串攻击.文中首先比较了格式化字符串攻击和缓冲区溢出攻击的联系与区别,总结了*printf()系列函数与格式化字符串攻击相关的3条特殊性质以及6种格式化字符串攻击的方法.采用基于源代码的检测方法对格式化字符串漏洞进行检测,并阐述了漏洞检测方法的原理和关键代码.最后对格式化字符串攻击的3种防范技术FormatGuard、Libsafe和White-Listing进行了比较研究,特别对Linux下的基于动态链接库的保护方法Libsafe的原理及其对格式化字符串攻击的防范策略采取的3个步骤进行了详细分析.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王汝传	南京邮电大学计算机学院	671	6841	35.0	53.0
2	王绍棣	南京邮电大学计算机学院	73	741	13.0	25.0
3	李鹏	南京邮电大学计算机学院	32	161	9.0	11.0